Siber suçlular, iş arayan pazarlamacıları hedef alan sofistike bir dolandırıcılık kampanyası başlattı. BleepingComputer'ın raporuna göre, saldırganlar Netflix, Coca-Cola, Adidas ve FIFA gibi tanınmış şirketleri taklit eden en az 34 sahte alan adı oluşturdu. Dolandırıcılık, kurbanlara büyük bir şirketten geliyormuş gibi görünen sahte bir iş görüşmesi veya takvim daveti e-postası göndermekle başlıyor. E-postadaki bağlantıya tıklandığında, kurban sahte bir Google giriş sayfasıyla karşılaşıyor. Bu sayfa, gerçek bir tarayıcı penceresi değil, sayfanın içine gömülü sahte bir pop-up olarak tasarlanmış.
Kampanyanın en dikkat çekici yönlerinden biri, saldırganların tespit edilmekten kaçınmak için meşru hizmetleri kullanması. Kurbanlar, doğrudan kötü amaçlı siteye yönlendirilmek yerine, önce PeopleForce bulut tabanlı insan kaynakları platformu ve Salesforce Marketing Cloud ile ilişkili bir alan adı gibi güvenilir hizmetler üzerinden geçiriliyor. Bu sayede, kurbanın şüphelenmesi zorlaşıyor çünkü süreç meşru görünen adımlar içeriyor. BleepingComputer, bu kampanyanın en az beş aydır devam ettiğini ve özellikle pazarlama rollerindeki kişileri hedef aldığını belirtiyor.
İş temalı kimlik avı saldırıları, özellikle giriş seviyesi pozisyonların rekabetçi olduğu ve yapay zekanın iş piyasasını şekillendirdiği günümüzde oldukça etkili olabiliyor. Uzmanlar, bu tür dolandırıcılıklardan korunmanın en iyi yolunun sahte sayfayı tespit etmek değil, meşru bir işe alım sürecinin asla Google veya Facebook gibi tanıdık bir platform üzerinden kimlik doğrulaması istemeyeceğini bilmek olduğunu vurguluyor. Şüphe duyduğunuzda, sekmeyi kapatın ve doğrudan şirketin web sitesine giderek başvurunuzu geleneksel yöntemlerle yapın.
Sistem Güvenliği
Güvende kalmak için diğer ipuçları arasında şunlar yer alıyor: İstenmeyen iş tekliflerindeki bağlantılara tıklamayın veya ekleri açmayın. Bir şifre yöneticisi kullanın; bu araç, sahte bir web sitesinde Google kullanıcı adınızı ve şifrenizi otomatik doldurmaz. Güncel, gerçek zamanlı bir anti-malware çözümü kullanın. Malwarebytes Scam Guard gibi araçlar, bu tür saldırıları anında tespit ederek sizi koruyabilir. Unutmayın, bir şey size şüpheli geliyorsa, tıklamadan önce kontrol edin.
